Vulnerabilidades

Hugging Face Text Embeddings Inference hasta la versión 1.9.4 contiene una vulnerabilidad de registro en texto plano que expone la clave api_key configurada porque la estructura Args del enrutador carece de un atributo redact para ella. Los atacantes con acceso a los registros del enrutador, la salida del contenedor o…

UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados crear AppKeys vinculadas a servidores MCP de otros usuarios a través de POST /v1/appspace/app/key. Los atacantes que suministren el UUID del servidor MCP de una víctima con appType mcpserver…

UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado habilitado revocar las AppKeys de otros usuarios para aplicaciones arbitrarias a través del punto final de unpublish. Los atacantes pueden suministrar un appId y appType de destino…

Wanwu anterior a 0.6.3 contiene una vulnerabilidad de referencia directa insegura a objetos que permite que cualquier usuario autenticado habilitado elimine las AppKeys heredadas de otros usuarios proporcionando un apiId numérico. Los atacantes pueden iterar identificadores de clave secuenciales contra DELETE…

UnicomAI Wanwu anterior a la versión 0.6.3 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados con privilegios bajos eliminar aplicaciones de agente o RAG de otros inquilinos proporcionando su appId. Los atacantes pueden enviar solicitudes a DELETE /v1/appspace/app…

Deep Chat hasta la versión 2.5.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) que permite a los atacantes inyectar enlaces javascript: porque RemarkableConfig.createNew desactiva la validación de enlaces de Remarkable. Los atacantes pueden colocar enlaces Markdown elaborados en…

phpMyFAQ hasta la versión 4.1.10 contiene una vulnerabilidad de autorización faltante en la herramienta faq_search del servidor MCP que permite a los clientes MCP leer FAQs restringidas porque Search::searchDatabase() nunca aplica comprobaciones de permisos de usuario o grupo. Los atacantes conectados a…

Company Research Agent hasta la versión 2.2.0 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a atacantes no autenticados desencadenar solicitudes salientes inyectando marcado de párrafo ReportLab sin escape en el endpoint /generate-pdf. Los atacantes pueden incrustar…

thClaws a través de la versión 0.141.0 contiene una vulnerabilidad de seguimiento de enlaces en el controlador post_inputs del punto de conexión POST /v1/inputs de la API v1 que permite escrituras fuera del espacio de trabajo siguiendo enlaces simbólicos. Los atacantes que plantan un enlace simbólico bajo el prefijo…

hyper-mcp hasta la versión 0.8.3 contiene una vulnerabilidad de verificación de firma impropia que permite a los atacantes cargar complementos WebAssembly maliciosos porque cosign_verify_args() acepta cualquier identidad de firmante e emisor OIDC de forma predeterminada. Los atacantes que controlan una referencia de…

hyper-mcp hasta la versión 0.8.3 contiene una vulnerabilidad de omisión de verificación de firma en load_wasm en src/wasm/oci.rs que verifica la firma de Cosign de una etiqueta resuelta por separado en lugar del manifiesto cargado. Los atacantes que controlen las respuestas del registro para la etiqueta pueden servir…

CoreShop hasta la versión 2026.2.2 contiene una vulnerabilidad de autorización faltante que permite a usuarios de backend con pocos privilegios listar recursos con permisos restringidos porque la acción listAction del ResourceController omite la verificación isGrantedOr403(). Los usuarios autenticados de Pimcore que…

Se ha descubierto una vulnerabilidad de seguridad en zhayujie CowAgent hasta la versión 2.1.7. Lo afectado es una función desconocida del archivo channel/web/web_channel.py del componente Web Console. La manipulación del argumento session_id produce una denegación de servicio. El ataque puede realizarse de forma…

LlamaFarm hasta la versión 0.0.34 contiene una configuración predeterminada insegura que vincula su servidor FastAPI sin autenticar a 0.0.0.0 en el puerto 14345, mientras que la CLI lf descarta silenciosamente los cambios de HOST. Los atacantes adyacentes a la red pueden llamar a la API de gestión de proyectos y…

mistral.rs versiones 0.9.0 hasta 0.9.4 contiene una vulnerabilidad de seguimiento de enlaces en mistralrs-code-exec que permite que el código shell en sandbox lea y sobrescriba archivos fuera del sandbox a través de enlaces simbólicos. Los atacantes o agentes inyectados por prompt pueden nombrar enlaces simbólicos…

Easy!Appointments versión 1.6.0 y anteriores contiene una vulnerabilidad de elusión de autorización en Booking::register() que permite a atacantes no autenticados modificar cualquier cita suministrando un identificador de cita sin su hash. Los atacantes pueden enumerar identificadores de cita secuenciales con una…

El complemento de canal OpenClaw pinclaw de Nexting hasta la versión 0.3.0 contiene una vulnerabilidad de autenticación faltante en src/core/http-router.ts que omite la comprobación de authToken en POST /pinclaw/send. Los atacantes no autenticados que accedan al puerto 18790, que se vincula a todas las interfaces de…

Abilityai Trinity hasta la versión 0.9.5 contiene una vulnerabilidad de autorización faltante en el enrutador de Telegram que permite que las claves API de MCP con ámbito de agente realicen operaciones de vinculación exclusivas del usuario. Los atacantes que controlen un agente, típicamente mediante inyección de…

Hatchet hasta la versión 0.110.5 contiene una vulnerabilidad de asignación de recursos sin límites que permite a atacantes no autenticados agotar la memoria a través del punto de entrada de ingesta de SNS. Los atacantes pueden enviar cuerpos de solicitud arbitrariamente grandes o concurrentes a POST…

GPT-Load hasta la versión 1.4.11 contiene una vulnerabilidad de registro en texto plano que expone las claves de proxy del cliente porque el middleware Gin Logger registra la cadena de consulta sin procesar antes de que authAuthKey elimine el parámetro clave. Los atacantes con acceso de lectura a los registros de…

Agnaistic agnai hasta la versión 1.0.555 contiene una vulnerabilidad de credenciales codificadas en self-host.docker-compose.yml, que establece una contraseña de administrador fija y un secreto JWT público. Los atacantes no autenticados pueden iniciar sesión como administrador o firmar su propio JWT con admin: true…

JupyterHub hasta la versión 6.0.1 contiene una vulnerabilidad de colisión de identificadores que permite a usuarios autenticados sobrescribir el cliente OAuth del servidor nombrado de otro usuario registrando un nombre de usuario con guiones. Los atacantes que posean un nombre como alice-prod pueden sobrescribir el…

MoAI-ADK en la versión 3.1.2 y anteriores contiene una vulnerabilidad de resolución de enlaces inadecuada en el desplegador de plantillas de inicialización de moai que permite a repositorios maliciosos sobrescribir archivos fuera del proyecto a través de una ruta de almacenamiento provisional .moai-tmp vinculada…

OpenDocMan versiones 2.4.0 a 2.10.0 contiene una vulnerabilidad de bomba de descompresión que permite a usuarios autenticados agotar la memoria de PHP mediante la carga de documentos de oficina manipulados. Los atacantes pueden cargar un archivo ODT, DOCX o XLSX pequeño cuyas entradas XML se descomprimen a cientos de…

docling-serve 1.14.0 a 1.36.0 contiene una vulnerabilidad de autenticación faltante que permite a atacantes no autenticados acceder a /v1/memory/stats y /v1/memory/counts porque omiten la dependencia require_auth. Los atacantes pueden eludir la DOCLING_SERVE_API_KEY configurada para leer telemetría de memoria de…